centos用lastb命令看失败登录记录

lastb |less

lastb |tail

lastb |head

可以写个脚本，失败多少次后，就扔到/etc/hosts.deny里面去

如：

lastb |awk '{print $3}' |sort |uniq -c |sort -rn |awk '{print $2}' |head -25 |while read L;do echo "sshd:$L" >> /etc/hosts.deny;done

不生效可能是因为ldd /usr/sbin/sshd后没找到libwrap.so.0

参考文章http://75clouds.blog.51cto.com/3054635/1669397

本文转自 朱科强 51CTO博客，原文链接：http://blog.51cto.com/zhukeqiang/1944941，如需转载请自行联系原作者